Cisco Talos: фейковые сотрудники техподдержки получали доступ через Quick Assist

В III квартале 2026 года злоумышленники звонили и писали сотрудникам от имени техподдержки через email и Microsoft Teams, зная лишь имена и адреса, и убеждали открыть удалённый доступ. В одном случае сессия Quick Assist закончилась атакой шифровальщика VYPR; фишинг остаётся главным путём входа в 37% инцидентов.

• Атакующие знали только имена и email, без глубокого профилирования жертв
• В одном инциденте сессия Quick Assist привела к атаке VYPR
• Фишинг — 37% известных точек входа, эксплуатация публичных приложений — 33%
• Talos советует FIDO2/WebAuthn и хранение логов не менее 90 дней